Threat Intelligence Experten in Germany

Konversationeller KI-Assistent für Fragen zu Cloud-Infrastruktur und Sicherheit

• FastAPI-Backend mit Multi-Turn-Conversation-Handler, Token-Budgeting und Kontextfenster-Management entworfen.
• Amazon Bedrock (Claude 3 Sonnet/Haiku) integriert; RAG-Pipeline mit MongoDB-Chatverlauf und semantischer Suche aufgebaut.
• Factory Pattern für modulares Wechseln zwischen LLM-Anbietern implementiert; der Aufwand für das Onboarding neuer Modelle um 60% reduziert.
• Die LLM-Inferenzkosten um 35% gesenkt durch Modell-Tiering (Haiku vs. Sonnet) und Konsolidierung von Prompts/Entitäten.

Tech: Python, FastAPI, Amazon Bedrock, MongoDB, Streamlit, Pydantic.

• Overall-Koordination der Dienstleister für sämtliche Infrastrukturthemen in einem Produktionsstandort im Aufbau in BaWü
• Konzeption und Lösungsfindung für Internet-Connectivity, Aufbau Bürokommunikationsnetzwerke, WLAN-Aufbau in der Produktion und Verwaltungsgebäude, IP-Adressenverwaltung, Passwortsteuerung, Zeiterfassung, Zutrittssteuerungssysteme, Backupkonzepte, Notstromkonzept, Betriebskonzepte, Kostenplanung, Eventsteuerung, Workplace inkl. Laptop/Handy/Telefonie, Fernwartung, Druckserver
• Auswahl geeigneter externer Dienstleister und Konzeption für die Anforderungen im Bereich Ersatzteile, Reparatur, Vor-Ort-Service, Netzwerk und Workplace Support inkl. Vor-Ort-Austausch von Systemen durch die Dienstleiter
• Auswahl geeigneter externer Dienstleister im Bereich Facility Management und Gebäudetechnik (LWL-Anschlüsse, RZ-Infrastruktur, Kabelschächte etc.)
• Abstimmung mit den Auftraggebern & Dienstleistern
• Eskalationsmanagement, Terminsteuerung
• Vor Ort Einsatz für Servicemeetings und Dienstleitersteuerung

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• AUTOSAR-Verstöße im Master-Code identifiziert und behoben, um die Einhaltung der Automotive-Software-Standards sicherzustellen
• Produktanforderungen mit den Implementierungen in DOORS abgeglichen und so vollständige Nachverfolgbarkeit sowie die Ausrichtung an ISO 26262 sichergestellt
• JIRA-Tickets verwaltet und überarbeitet, Prozesse in Confluence dokumentiert und die Versionskontrolle mit GIT/Bitbucket gepflegt
• Code-Bereinigung und Validierung nach Rebase über mehrere Branches hinweg durchgeführt, um die Konsistenz in der Automotive-Softwareentwicklung zu erhalten
• Qualitätsmanagement-Prinzipien angewendet, um die Einhaltung von Automotive-SPICE/ASPICE-Prozessen sicherzustellen, einschließlich der Validierung von DSP- und Audio-Software
• Kenntnisse über Xtensa-Chips für Low-Level-Optimierungen in eingebetteten Automotive-C/C++-Systemen genutzt

• Führte ein sehr komplexes und umfangreiches Change the Bank-Projekt mit Fokus auf Drittparteien-Risikomanagement
• Leitete und betreute bis zu 15 qualifizierte Berater
• Definierte und überprüfte regelmäßig den Status der erforderlichen Maßnahmen zur Behebung von Prüfungsergebnissen im Drittparteienmanagement
• Sicherstellte und prüfte die Einhaltung bankaufsichtlicher Vorschriften (BAIT, MaRisk, DORA, BSI-Standards, ISO 27001, NIST Cybersecurity Framework) für Prozesse und Artefakte
• Koordinierte die Validierung von Projektergebnissen mit der Internen Revision
• Unterstützte die Beseitigung festgestellter Abweichungen
• Bereitete die Dokumentation für die Abmeldung des entsprechenden Befunds bei der BaFin vor
• Koordinierte mit Stakeholdern im Konzern die Freigabe der Abmeldungen
• Bereitete vor, begleitete und berichtete den Projektstatus regelmäßig eigenständig an Vorstand und C-Level-Führungskräfte
• Führte agiles (SCRUM) Projektmanagement ein
• Unterstützte einen sechsmonatigen RfP- und POC-Prozess für eine SaaS-Lösung im Drittparteienmanagement
• Half bei der Implementierung der SaaS-Lösung und der Konsolidierung von Daten aus verschiedenen Quellsystemen in die neue SaaS-Plattform

• Über 25 praxisorientierte Labs abgeschlossen, mit Fokus auf digitale Forensik, Incident Response und fortgeschrittene Threat-Hunting-Techniken.
• Top-Badges in Malware-Analyse, Enterprise-Log-Analyse und Threat Intelligence erworben.
• Spezialisierte Fähigkeiten im Erstellen forensischer Berichte und in Methoden der Beweissammlung zur Unterstützung von Vorfalluntersuchungen entwickelt.

• Im Rahmen des Projekts war ich für den Betrieb einer Citrix-Farm für 600 Benutzer verantwortlich, einschließlich der Optimierung der Benutzererfahrung und der Sicherstellung einer hohen Verfügbarkeit.

• Ich steuerte und optimierte die gesamte Anwendungslandschaft eines Großkunden, bewertete und implementierte Anwendungsupdates und stellte die Kompatibilität und Sicherheit der eingesetzten Software sicher.

• Ich verwaltete Benutzerkonten, setzte Sicherheitsrichtlinien um und überwachte die Systemleistung.

• Ich administrierte Azure Entra ID zur Steuerung von Identitäten und Zugriffsrechten, setzte Sicherheitsrichtlinien um und synchronisierte lokale Verzeichnisse mit der Cloud.

• Ich implementierte und verwaltete Microsoft Intune zur zentralen Verwaltung von Client-Geräten, einschließlich der Konfiguration und Verwaltung von BitLocker zur Festplattenverschlüsselung.

• Ich verwaltete File-Server und NTFS-Berechtigungen, um eine sichere und effiziente Datenzugriffsverwaltung sicherzustellen.

• Ich bearbeitete Change Requests und Last-Level-Supporttickets effizient, um komplexe Systemprobleme zu lösen und die Benutzerzufriedenheit zu steigern.

• Ich unterstützte und beriet das Kundenteam in verschiedenen Themenbereichen und Projekten, identifizierte Verbesserungspotenziale und setzte Best Practices um.

Eingesetzte Technologien:

• Citrix XenApp und XenDesktop
• Microsoft Windows Server 2012R2 und 2022
• Exchange 2016 und Exchange Online
• Entra ID (Azure AD)
• Entra ID Connect
• BitLocker
• PowerShell-Skripting
• Microsoft Intune
• LDAP (Lightweight Directory Access Protocol)
• DNS-Dienste (Domain Name System)
• Active Directory Certificate Services (AD CS)

• Durchführung von Cybersecurity-Bereitschaftsprüfungen auf Basis einer eigenen Prüfungsmethodik
• Analyse der externen Angriffsfläche mittels Graydaxe EASM-Plattform
• Reifegradbewertung und Ableitung priorisierter Handlungsempfehlungen

• Analyse und Weiterentwicklung der Security-Architektur.
• Konzeption und Entwicklung von Splunk Apps sowie Technical Add-ons (TAs).
• Entwicklung und Implementierung von Security Use Cases im Splunk SIEM.
• Erstellung und Pflege von Incident Response Playbooks in Cortex XSOAR.
• Begleitung technischer Proof-of-Concepts zur Bewertung neuer Detection-Technologien.
• Lifecycle-Management und Betriebsunterstützung für Splunk- und Cribl-Systeme.
• Aufbau und Skalierung von Splunk-Indexern in hybriden Rechenzentrumsumgebungen.
• Wartung, Updateplanung und Optimierung von Cribl Stream & Edge für Log-Ingestion und Daten-Routing.
• Erstellung von Dashboards und Reports zur Visualisierung der Sicherheitslage und Systemverfügbarkeit.
• Technische Analyse zur Bewertung von Netzwerktopologien und Datenflüssen.
• Anbindung neuer Datenquellen über Cribl Stream/Edge sowie Heavy Forwarder in Cloud- und On-Prem-Umgebungen.
• Integration externer Security-Komponenten wie Cortex XSOAR (SOAR) und User Behavior Analytics (UBA).
• Umsetzung komplexer Korrelationsregeln in Splunk Enterprise Security (ES).
• Anbindung externer Ticket-Systeme über Mail-Gateways und REST APIs.
• Automatisiertes Deployment von Use Cases, Dashboards und Detection Rules via Git und Ansible.

• Klärung von Projektzielen, Umfang und fachlichem Zielbild für den Aufbau der KI-basierten Wissensdatenbank.
• Ableitung der initialen Architektur- und Umsetzungsstrategie für den Zasterbot-Chatbot inklusive Abgrenzung von minimal funktionsfähigem Produkt (MVP) und Ausbaustufen.
• Erarbeitung eines fachlichen Zielbilds für den Aufbau einer strukturierten Wissensdatenbank und die Integration eines zukünftigen Chatbots.
• Ableitung und Priorisierung von Anwendungsfällen für die Informationsbeschaffung und -bereitstellung durch den Chatbot.
• Modellierung von Datenstrukturen und -flüssen zur effektiven Organisation der Wissensdatenbank auf der Base44-Plattform.
• Konzeption und Implementierung der Datenmodelle zur Speicherung und Verknüpfung relevanter Informationen.
• Entwicklung von Prozessen zur Extraktion, Analyse und Aufbereitung von Rohdaten für die Wissensdatenbank.
• Sicherstellung der Datenkonsistenz und -qualität als Grundlage für den zukünftigen Chatbot.
• Planung der Integration großer Sprachmodelle (LLMs) und Retrieval-Augmented Generation (RAG) für präzise und kontextbezogene Antworten.
• Implementierung von Funktionen zur Analyse und Darstellung von Daten aus der Wissensdatenbank.
• Nutzung der Base44-Plattform mit JSON-Schema-basierten Entitäten und flexiblem Berechtigungskonzept.
• Implementierung von Deno-Funktionen für Backend-Logik, Eventverarbeitung und Anbindung externer APIs.
• Integration von OpenAI-Services für die initiale Datenanalyse.

• Verantwortlich für die Konfiguration, Wartung, Überwachung, Fehlerbehebungen und Optimierung der IT-Infrastruktur, einschließlich Extreme Networks, SD-WAN und Fortinet-Security-Lösungen, an allen internationalen Firmenstandorten in Europa und Nordamerika
• Entwicklung einer umfassenden strategischen Roadmap zur Optimierung der Netzwerkarchitektur, einschließlich VLANS, NAC, QoS, Firewall-Konfigurationen, VPNs, DPI, NGFW, Threat Intelligence und SSL/TLS-Inspection
• Implementierung der OneIT-Strategie durch Einführung neuer Technologien wie Cisco DNA Center, ExtremeCloud IQ, FortiOS, FortiManager und FortiAnalyzer, was die Mitarbeiterkompetenz und die Effizienz der IT-Systeme steigerte
• Integration von IT- und OT-Systemen zur Optimierung der Netzwerk- und Sicherheitsarchitektur und Verbesserung der operativen Effizienz

• Ich entwerfe und implementiere sichere und skalierbare Cloud-Lösungen, die auf die individuellen Bedürfnisse des Unternehmens zugeschnitten sind
• Ich unterstütze Kunden dabei, das volle Potenzial von AWS zu nutzen und gleichzeitig höchstmöglichen Datenschutz und Compliance sicherzustellen

• Vollzeit-Betreuung übernommen und dabei Deutschkenntnisse auf B2-Niveau erreicht
• Fortgeschrittene Cybersicherheitskenntnisse durch praxisnahe Ausbildung bei Masterschool erworben
• Arbeitete mit KI- & LLM-Tools: ChatGPT, Claude, Gemini, Grundlagen des Prompt-Engineerings, LLMs, KI-unterstützte Schreibwerkzeuge

• Erstellte und verfeinerte technische und compliance-orientierte Datensätze für KI und stellte eine hochwertige, strukturierte Dokumentation sicher.
• Führte Supervised Fine-Tuning (SFT) und RLHF-Aufgaben durch und hielt strikte Vorgaben aus Industrie- und Sicherheitsrichtlinien ein.
• Erstellte detaillierte technische Berichte und Feedback für Audit- und QA-Teams.
• Arbeitete mit funktionsübergreifenden Teams an Dokumentationsstrategien für großangelegte KI-Bereitstellungen zusammen.